Discord encerra parceria com software de verificação Persona após links com vigilância dos EUA

Discord encerrou sua parceria com a provedora de verificação de identidade Persona após pesquisadores descobrirem quase 2.500 arquivos acessíveis em um endpoint governamental FedRAMP. Os arquivos revelaram que o software realiza 269 verificações distintas, incluindo reconhecimento facial contra watchlists, triagem de pessoas politicamente expostas e categorização de mídia adversa em categorias de terrorismo e espionagem.

O CEO da Persona descreveu a exposição como código front-end acessível publicamente, e não uma vulnerabilidade. Contudo, a descoberta segue uma violação de 2025 em outro fornecedor de verificação do Discord, que expôs IDs governamentais de mais de 70.000 usuários. Este incidente destaca os crescentes riscos de privacidade na cadeia de suprimentos em sistemas de verificação de idade, com a Persona ainda atendendo OpenAI, Lime e Roblox apesar da controvérsia. ️